¿Cuáles de tus dependencias necesitan corrección de verdad?

Pega un repositorio público de GitHub o GitLab. Scandar comprueba cada lockfile en OSV.dev, lee lo que importa el código y muestra primero los pocos avisos que importan. Sin cuenta.

Lockfiles de npm, pnpm, Yarn, PyPI, Go, Cargo, Composer, RubyGems. Un informe se reutiliza durante una hora y cada visitante puede iniciar 8 análisis nuevos por hora.

Qué muestra el informe

El mismo análisis que el panel, para un repositorio en el que no tienes que instalar nada.

Corregir ya, planificar, después

Cada paquete vulnerable recibe una prioridad según su gravedad, su uso y la corrección disponible.

Lo que alcanza tu código

Se leen los imports, así que los paquetes que el código no usa dejan de llenar la lista.

En lenguaje claro

Qué permite un aviso, cuándo estás expuesto y qué cambia la actualización.

Informe para compartir

Un enlace público del repositorio y una insignia del README siempre al día.

Tus propios repositorios

Inicia sesión para analizar repositorios privados, seguirlos en el tiempo y obtener una pull request que lleve cada paquete corregible a su versión corregida.